Recencio Book Reviews

WordPressプラグインで、書籍レビューの管理・表示を行います。カスタム投稿タイプ、7つのタクソノミー、13のショートコード、7つのウィジェット、6つのテンプレート、5つの拡張機能を備えています。すべてのデータは標準のWordPress投稿メタに保存され、カスタムテーブルは使用しません。

背景

Recencio Book Reviews は Kemory Grubb (w33zy) によって作成され、WordPressプラグインディレクトリに公開されました。Kemory は2024年に亡くなりました。このプラグインは、既知の保存型XSS脆弱性 (CVE-2024-33648) を抱えたままメンテナンスされず、修正の道筋もありませんでした。

2026年、Tom Stayte がこのプラグインを引き継ぎました。元のソースは Kemory の GitLab リポジトリからフォークされ、CVE は修正され、本番環境にデプロイする前に完全なセキュリティ監査が実施されました。

このリポジトリはその作業の継続です。プラグインは新しい管理者のもとで WordPress プラグインディレクトリに再提出されます。

セキュリティ

このプラグインは、バージョン 1.67.0 から 1.70.0 にかけて包括的なセキュリティ改修が行われました:

CVE-2024-33648 — 認証済み（Contributor以上）の保存型XSS。1.67.0 で修正されました。
57の追加脆弱性 が、約90のPHPファイルを対象とした5回の独立した監査ラウンドで特定され、修正されました。

監査方法:

監査1 — コードベース全体の初期監査。49件の問題（nonce検証、$wpdb->prepare()、入力サニタイズ、出力エスケープ）を発見・修正。修正後の検証で49件すべてが解決済みであることを確認。
監査2 — 2回目の独立パス。さらに4件の問題を発見・修正。修正後に検証済み。
監査3 — 3回目の独立パス。さらに4件の問題を発見・修正。修正後に検証済み。
監査4 — 4回目の独立パス。購入リンクのスタイル属性に追加の保存型XSSを1件発見・修正。修正後に検証済み。
監査5 — クリーンルーム最終レビュー（以前の監査コンテキストにはアクセスしない）。信頼度しきい値 >= 0.8 で発見ゼロ。

すべての調査結果は audit/ ディレクトリに文書化されています。

Patchstack によって検証済み。

すべての修正は後方互換性を維持します。既存のインストールは 1.66.0 からデータ損失なしでアップグレードできます。

貢献

バグの報告や機能の提案は GitHub issues からお願いします。

Pull request は歓迎します。コードベースは WordPress PHP コーディング標準に従っています。

ライセンス

GPL-2.0-or-later。 LICENSE.txt を参照してください。

rcno-reviews

人気